Koks yra sesijos veikimo mechanizmas žiniatinklio programose?

Žiniatinklio programose sesijos valdymo mechanizmas grindžiamas naudotojo identifikavimu tarp užklausų, kurios pagal savo prigimtį yra be būsenos (stateless).

Procesas paprastai atrodo taip:

1. Vartotojo pirmoji užklausa: Klientas (naršyklė) siunčia užklausą serveriui.
2. Sesijos sukūrimas: Serveris gauna užklausą ir, jei tai pirmoji užklausa iš šio kliento arba sesija dar nesukurtas, generuoja unikalų sesijos identifikatorių (Session ID).
3. Sesijos duomenų saugojimas: Serveris saugo duomenis, susijusius su šiuo Session ID. Tai gali būti naudotojo duomenys (prisijungimas, vaidmuo), pirkinių krepšelio būsena, nustatymai ir kt. Saugojimas gali būti serveryje (atmintyje, failuose) arba atskirame saugykloje (duomenų bazėje, Redis).
4. Session ID perdavimas klientui: Serveris siunčia atsakymą klientui, įskaitant Session ID. Dažniausi perdavimo būdai:
   • Cookie: Serveris nustato cookie su Session ID naršyklėje. Naršyklė automatiškai siunčia šį cookie su kiekvienu vėlesniu užklausimu į tą patį domeną.
   • URL: Session ID įtraukiamas į URL parametrus (mažiau saugus ir rekomenduojamas metodas).
   • Paslėptas laukas formoje: Session ID įdedamas į paslėptą <input type="hidden"> lauką HTML formoje (naudojama siunčiant formas).
5. Sekančios užklausos: Kai klientas siunčia kitą užklausą, jis ją įtraukia su Session ID (pavyzdžiui, iš cookie).
6. Vartotojo identifikavimas: Serveris gauna užklausą, ištraukia Session ID ir naudoja jį norėdamas rasti atitinkamus sesijos duomenis. Taip serveris "pažįsta" vartotoją ir jo ankstesnę būseną.
7. Sesijos duomenų atnaujinimas: Vykdant sąveiką su programa, serveris gali keisti arba pridėti duomenis į sesijos saugyklą, susijusią su dabartiniu Session ID.
8. Sesijos pabaiga: Sesija gali būti aiškiai užbaigta (pavyzdžiui, atsijungus vartotojui) arba automatiškai po tam tikro neveikimo laiko (sesijos timeout). Baigus sesiją, susiję duomenys su Session ID yra ištrinami iš serverio.

Pagrindiniai komponentai:

• Session ID: Unikalus sesijos identifikatorius.
• Serverio sesijos saugykla: Vietą, kur saugomi duomenys, susiję su Session ID.
• Session ID perdavimo mechanizmas: Paprastai Cookie.

Šis mechanizmas leidžia žiniatinklio programoms palaikyti sąveikos kontekstą su kiekvienu naudotoju viso jo darbo metu su svetaine, nepaisant HTTP protokolo be būsenos pobūdžio.